Así era el sistema de la CIA que funcionaba con páginas aparentemente inofensivas

Los analistas cibernéticos de CitizenLab llegaron a contar un total de 885 páginas de ese tipo en 29 idiomas. También detallaron que los ataques afectaron al menos a 36 países. Sin embargo, Santillini en su informe resalta que, si bien estas páginas estaban orientadas a países enemigos de Estados Unidos, otras, en cambio, estaban creadas para países aliados como Francia, Alemania, España, Italia, Polonia, Corea del Sur o Brasil, entre otros.

De hecho, Reuters consiguió hablar con uno de los informantes capturados que hacían uso de este tipo de páginas, Gholamreza Hosseini. «Se encontraba en el Aeropuerto Imán Jomeini de Teherán a finales de 2010, preparándose para un vuelo a Bangkok. Allí, el ingeniero industrial iraní se reuniría con sus contactos de la CIA. Pero antes de que pudiera pagar su impuesto de salida, el cajero automático del aeropuerto rechazó su tarjeta por inválida. Momentos después, un agente de seguridad le pidió el pasaporte a Hosseini antes de escoltarlo», describen.

Debido a la negligencia de la CIA estuvo encerrado diez años en la cárcel, donde fue torturado, sometido a electrocuciones y palizas frecuentes. 'The New York Times', en 2022, también publicó una serie de mensajes internos intercambiados por la CIA que señalaban que la mala gestión estaba poniendo en peligro misiones de la Agencia en todo el mundo. Y se otorgaba menos protección a los informantes de bajo nivel. Pero es a través de ellos de donde la Agencia, en realidad, consigue gran parte de la información que le lleva a los arrestos de delincuentes de mayor envergadura.

La idea es que a cada informante se le asignaba páginas diferentes para vitar un efecto dominó por si alguno de ellas fuese expuesta, según explicó una fuente a la agencia ''Reuters. Estaban diseñadas para que a cualquier usuario pudieran parecerles páginas inofensivas de viajes, finanzas, música o deportes. Santillini señala que la mayoría de los sitios web eran bastante aburridos y olvidadizos, «como cabría esperar». Sin embargo, la barra de búsqueda era un campo de contraseña.

Reuters enfatizaba que el código HTML de la página incluso contenía la palabra 'contraseña'. Y cuando el informante entraba tenía acceso a una interfaz para intercambiar mensajes con la CIA. Un error que revelaba un simple análisis, según apuntaban los técnicos a Reuters, es que el espacio de alojamiento para estos sitios web se adquiría, a menudo, al por mayor a través de los mismos proveedores de internet, en el mismo espacio de servidor. «El resultado era que las direcciones IP de muchos de estos sitios web eran secuenciales, como casas en la misma calle«. Era fácil seguir el rastro de las migas de pan que llevaba de una página a otra. Para los investigadores de CitizenLab, estos detalles revelaban un fracaso de la Agencia.

Santillini declaró al medio '404' que empezó a buscar sitios secretos de la CIA por fama y por curiosidad: «Es fantástico poder ir a Wayback Machine y ver un artefacto espía en todo su esplendor». Este investigador brasileño se interesó por el tema leyendo el artículo de Reuters. Y decidió empezar introduciendo los dominios mencionados en los medios en Wayback Machine, que permite explorar versiones antiguas de páginas web. También utilizó viewdns.info, una plataforma que relaciona dominios con direcciones IP, una idea que le llevó al sistema creado por la CIA.

Santillini recuerda en su informe que exfuncionarios estadounidenses afirmaron que la plataforma basada en internet, utilizada por primera vez en zonas de guerra en Oriente Medio, no fue diseñada para resistir los avanzados esfuerzos de China o Irán. «Nunca se concibió para usarse a largo plazo para que la gente hablara con sus fuentes», declaró un exfuncionario. El problema era que parecía funcionar bien, «pero era un sistema elemental».

Antes de que este problema fuera descubierto por los servicios de contrainteligencia de terceros países, el contratista de la CIA, John Reidy, dio la voz de alarma en 2008 sobre los fallos de estas páginas. Pero terminó siendo despedido. Reidy se enteró posteriormente, como contaba 'Yahoo News', de que el «escenario de pesadilla» sobre el que había informado a sus superiores se había hecho realidad. Y ahora, queda al descubierto, una vez más, el alcance, a nivel mundial, que tuvo ese repertorio.